Wer die Wallet ab wann akzeptieren muss, wie die Registrierung als vertrauende Partei funktioniert und was es mit dem Zugangszertifikat auf sich hat.
Die EUDI-Wallet betrifft viele Unternehmen früher als gedacht. Wer gesetzlich oder vertraglich eine starke Authentifizierung für die Online-Identifizierung verlangt – etwa Banken, Versicherer, Energieversorger, Telekommunikations-, Verkehrs- und Gesundheitsanbieter –, muss die Wallet spätestens ab dem 24. Dezember 2027 akzeptieren, wenn Kundinnen und Kunden sie nutzen wollen. Kleinst- und Kleinunternehmen sind ausgenommen. Sehr große Online-Plattformen sind ebenfalls verpflichtet.
Wer Daten aus der Wallet abfragen will, muss sich vorher als vertrauende Partei registrieren und angeben, welche Daten er wofür abfragt. Ab dem 24. Dezember 2026 sind diese Register in allen Mitgliedstaaten öffentlich abrufbar. Für die technische Anbindung braucht es ein Zugangszertifikat; in Deutschland soll laut Gesetzentwurf das Bundesverwaltungsamt Registrierung und Zertifikate übernehmen.
Hier finden Sie die Pflichten, Fristen und Abläufe Schritt für Schritt erklärt – mit Quellen und Stand-Datum, ohne Verkaufsabsicht.
Quellen: Verordnung (EU) 2024/1183, Art. 5b und 5f; Durchführungsverordnung (EU) 2025/848; Entwurf Digitale-Identitätengesetz (BT-Drs. 21/7408). Frist 24.12.2027 aus der Verordnung berechnet. Stand: 11.10.2026.
Ein Aussteller wie eine Behörde signiert einen Nachweis und bindet ihn an Ihre Wallet. Fragt ein Unternehmen Daten an, muss es sich mit einem Zertifikat ausweisen; Sie geben nur die nötigen Angaben frei, und das Unternehmen prüft die Signatur selbst – ohne dass der Aussteller davon erfährt.
Private Unternehmen müssen die EUDI-Wallet akzeptieren, wenn sie für die Online-Identifizierung gesetzlich oder vertraglich eine starke Authentifizierung verlangen, etwa in Banken, Energie, Telekommunikation, Gesundheit und Verkehr – spätestens ab 24. Dezember 2027. Kleinst- und Kleinunternehmen sind ausgenommen, sehr große Online-Plattformen sind verpflichtet.
Bis 24. Dezember 2026 muss jeder EU-Staat eine Wallet bereitstellen, ab demselben Tag gelten die Regeln für die Register der vertrauenden Parteien. Die deutsche Wallet d-you soll am 2. Januar 2027 starten. Private Unternehmen in regulierten Bereichen müssen die Wallet spätestens ab 24. Dezember 2027 akzeptieren.
Jeder EU-Staat muss bis 24. Dezember 2026 mindestens eine EUDI-Wallet bereitstellen (berechnet). Stand 12. Oktober 2026 ist nach unserer Recherche keine Wallet zertifiziert. Sieben Länder betreiben eine Ausweis-App, die amtlich zur EUDI-Wallet werden soll (CY, DK, EL, FR, IT, PL, SK), eines testet öffentlich (IE), vier haben den Ausbau einer bestehenden App bestätigt, vierzehn haben eine Wallet angekündigt, bei einem ist der Weg unklar.
Unternehmen registrieren sich als vertrauende Partei im Register ihres Niederlassungsstaats – in Deutschland laut Gesetzentwurf beim Bundesverwaltungsamt. Anzugeben sind Firmendaten, Kennungen und je Anwendungsfall die abgefragten Daten mit Zweck; danach gibt es Zugangs- und Registrierungszertifikat.
Ja: Die EUDI-Wallet ist ein elektronisches Identifizierungsmittel auf dem Vertrauensniveau „hoch“ und eignet sich für die Identifizierung nach Geldwäscherecht. Ab dem 10. Juli 2027 erlaubt die EU-Geldwäscheverordnung ausdrücklich elektronische Identifizierungsmittel auf Niveau „substanziell“ oder „hoch“. In Deutschland soll das Digitale Identitätengesetz die Wallet schon vorher dem Online-Ausweis gleichstellen. Banken und Finanzdienstleister mit starker Kundenauthentifizierung müssen die Wallet spätestens ab Ende 2027 auf Wunsch des Kunden akzeptieren.
Nein. Kleinst- und kleine Unternehmen im Sinne der EU-Empfehlung 2003/361/EG – unter 50 Beschäftigte und höchstens 10 Mio. € Umsatz oder Bilanzsumme – sind von der Akzeptanzpflicht für private Unternehmen ausgenommen. Mittlere Unternehmen sind nicht ausgenommen. Kleine Unternehmen dürfen die Wallet freiwillig anbieten und müssen sich dann registrieren.
Ab dem 11. August 2028 gehört das Lichtbild zu den Pflichtangaben der Personenidentifizierungsdaten (PID) in der EUDI-Wallet, sofern der Mitgliedstaat kein Abwählen vorsieht. Fragt ein Unternehmen das Bild ab, warnt die Wallet vor der Weitergabe biometrischer Daten und verlangt eine ausdrückliche Bestätigung. Speichern darf das Unternehmen das Bild nur, wenn es für die Identifizierung nach Datenschutzrecht nötig oder gesetzlich vorgesehen ist (DVO (EU) 2026/1731).
Eine vertrauende Partei ist jede Organisation, die Nutzer über die EUDI-Wallet identifiziert oder Nachweise daraus abfragt – etwa eine Bank, ein Onlineshop oder eine Behörde. Sie muss sich vorher im Register ihres Landes eintragen und darf nur die dort angegebenen Daten abfragen.
Ein Unternehmen darf aus der EUDI-Wallet nur die Daten abfragen, die es bei der Registrierung für den jeweiligen Zweck angegeben hat (Art. 5b Abs. 3 eIDAS). Eine Vorabgenehmigung gibt es nicht; die Wallet gleicht die Anfrage aber mit dem Registrierungszertifikat ab und warnt bei Abweichungen. Wer mehr abfragt, riskiert die Aussetzung der Registrierung. Die DSGVO gilt zusätzlich: Auch registrierte Daten dürfen nur abgefragt werden, wenn sie für den Zweck nötig sind.
Das Zugangszertifikat ist ein Siegel- oder Signaturzertifikat, mit dem sich eine registrierte vertrauende Partei bei jeder Abfrage gegenüber der EUDI-Wallet ausweist. Es gibt es nur nach erfolgreicher Registrierung; in Deutschland soll laut Gesetzentwurf das Bundesverwaltungsamt es ausstellen.